Un criterio che determina gli eventi di sicurezza da segnalare all'amministratore di rete.